D. Blagojevic

Uma credencial de conta root codificada ou padrão permite que um invasor remoto não autenticado obtenha acesso de nível root ao dispositivo por meio do serviço SSH exposto. A senha do root pode ser recuperada a partir do hash da senha armazenado no arquivo `/etc/shadow` e usada para se autenticar no serviço SSH, proporcionando controle administrativo total do dispositivo afetado.

O servidor web contém múltiplos problemas de negação de serviço não autenticados. Um invasor remoto pode disparar a reinicialização do dispositivo, resetar o dispositivo, limpar dados do aplicativo ou causar uma falha de segmentação para encerrar o servidor web ao invocar endpoints HTTP específicos. Além disso, vários endpoints de ação utilizam operações de string inseguras, especificamente `sprintf()` e `strcat()`, sem a devida verificação de limites ao processar parâmetros controlados por invasores. Isso permite que entradas manipuladas causem estouros de buffer, levando a falhas no servidor web. Os endpoints afetados são 'onRestart', 'onReset', 'ClearData', 'uploadInvFile', 'getIndiaRPData', 'YearCaparity', 'TotalfaultData', 'recordData', 'InvHistoryData', 'CollectHistoryData', 'InvFaultData', 'GetPortTableByParm' e 'UpdatePortConfig'.

O servidor web contém um problema de exaustão de recursos onde um invasor remoto não autenticado pode enviar solicitações PUT para o endpoint '/tmp/'. Esta ação faz com que o servidor crie arquivos persistentes contendo dados controlados pelo invasor dentro do diretório `/opt/myapp/webserver/`. Como o servidor web tenta mover esses arquivos para um diretório inexistente, eles não são removidos. Solicitações contínuas podem esgotar o armazenamento disponível, levando a uma condição de negação de serviço.

O servidor web contém uma falha de bypass de autenticação. Se um usuário tiver se autenticado anteriormente no dispositivo, um invasor não autenticado pode acessar diretamente funcionalidades protegidas através do endpoint '/index.asp' sem fornecer credenciais válidas. Isso permite o acesso não autorizado a recursos destinados a usuários autenticados, podendo expor ou modificar a configuração e os dados do dispositivo. Além disso, efetuar o logout enquanto estiver nesse estado de bypass pode causar a falha (crash) do servidor web.

O dispositivo expõe uma interface UART (Universal Asynchronous Receiver-Transmitter, um protocolo de comunicação de hardware) na placa de circuito sem proteção suficiente. Um invasor com acesso físico pode conectar-se a esta interface para monitorar o processo de inicialização e a saída de depuração em tempo de execução. Essa exposição vaza dados sensíveis, incluindo detalhes do sistema operacional, versões de software, configuração de rede e caminhos do sistema de arquivos, que podem ser usados para facilitar a комprometimento posterior do sistema.

Uma injeção de SQL não autenticada existe no servidor web, onde múltiplos endpoints HTTP incorporam parâmetros controlados por atacantes diretamente em consultas SQLite sem validação ou parametrização suficiente. Isso permite que um atacante remoto não autenticado leia, modifique ou exclua dados armazenados no banco de dados `CCU.db` do dispositivo.

A execução remota de código não autenticada é possível através do serviço que escuta na porta TCP 9002. Uma solicitação manipulada ao endpoint '/test' permite que o dispositivo baixe, extraia e execute arquivos controlados por um invasor com privilégios de root.

Existem duas contas privilegiadas não documentadas no firmware. Essas contas utilizam mecanismos de derivação de senha definidos pelo fornecedor com base em valores específicos do dispositivo. Um invasor que conheça o algoritmo e as entradas necessárias pode se autenticar na interface de gerenciamento web com privilégios administrativos.

O firmware contém um token de autenticação codificado de forma rígida que permite ignorar as verificações de autorização para múltiplos pontos finais de gestão. Um atacante pode usar esse valor de token especial para acessar funcionalidades privilegiadas sem fornecer autenticação válida.

Um atacante não autenticado pode executar comandos arbitrários do sistema operacional via injeção de comandos do SO. Isso ocorre por meio do endpoint '/test' exposto na porta TCP 9002 ao fornecer uma entrada manipulada no parâmetro `url`.

Ocorre a injeção de comandos do sistema operacional ao processar solicitações OCPP GetDiagnostics. Um servidor OCPP malicioso ou comprometido pode fornecer uma URL de diagnóstico manipulada que permite a execução arbitrária de comandos na estação de carregamento.

Ocorre um estouro de buffer baseado em heap no comando `set ap param` processado pelo endpoint '/localcfg'. Um invasor autenticado pode fornecer entradas excessivas para desencadear este problema, o que pode resultar em negação de serviço ou na execução de código arbitrário. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

O dispositivo expõe uma interface UART (Universal Asynchronous Receiver-Transmitter, um protocolo de comunicação de hardware) acessível. Isso permite que um invasor com acesso físico interrompa o processo de inicialização e acesse o bootloader U-Boot, que pode ser usado para modificar a configuração de inicialização ou o sistema de arquivos para obter acesso ao sistema operacional.

Pinos de recuperação de hardware expostos permitem acesso irrestrito ao modo de recuperação NXP i.MX6. Um atacante com acesso físico pode iniciar código controlado pelo atacante na memória para modificar ou extrair o firmware e outros dados sensíveis.

Existe uma vulnerabilidade XSS em `pxc vlanIntfCfg.php`. Um atacante remoto não autenticado pode manipular um usuário autenticado para enviar uma solicitação POST forjada ao dispositivo, potencialmente alterando parâmetros acessíveis através da interface de gerenciamento baseada na web (WBM). O impacto da vulnerabilidade é limitado aos parâmetros de configuração do dispositivo dentro do contexto da aplicação web e não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão. O arquivo vulnerável é `pxc vlanIntfCfg.php` e o ataque envolve a manipulação de uma solicitação POST.

Existe uma vulnerabilidade XSS no arquivo `pxc portCntr2.php`. Um atacante remoto não autenticado pode manipular um usuário autenticado para enviar uma solicitação POST forjada ao dispositivo, potencialmente alterando parâmetros acessíveis através da interface de gerenciamento baseada na web (WBM). O impacto da vulnerabilidade é limitado aos parâmetros de configuração do dispositivo dentro do escopo da aplicação web e não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão.

Existe uma vulnerabilidade XSS no arquivo `pxc portSfp.php`. Um atacante remoto não autenticado pode explorar essa vulnerabilidade para induzir um usuário autenticado a clicar em um link malicioso, alterando potencialmente os parâmetros de configuração do dispositivo acessíveis por meio da interface de gerenciamento baseada na web (WBM). A vulnerabilidade não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão.

Existe uma vulnerabilidade XSS em pxc Dot1xCfg.php que permite que um atacante remoto não autenticado potencialmente induza um usuário autenticado a clicar em um link malicioso. Isso pode resultar em alterações nos parâmetros de configuração do dispositivo acessíveis por meio da interface de gerenciamento baseada na web (WBM). A vulnerabilidade não concede acesso a recursos em nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão.

Existe uma vulnerabilidade XSS no arquivo pxc portSecCfg.php. Um atacante remoto não autenticado pode explorar isso para manipular um usuário autenticado a enviar uma requisição POST elaborada para o dispositivo. Isso permite a modificação de parâmetros acessíveis através da interface de gerenciamento baseada na web (WBM). O impacto da vulnerabilidade é limitado aos parâmetros de configuração do dispositivo dentro do contexto da aplicação web e não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão. O arquivo vulnerável é `pxc portSecCfg.php`. O ataque envolve a manipulação de uma requisição POST.

An XSS issue exists in the `port util.php` file. An unauthenticated remote attacker can potentially trick an authenticated user into clicking a malicious link, allowing the attacker to modify device configuration parameters accessible through the web-based management interface (WBM). The session cookie is protected by the httpOnly flag, preventing session hijacking. The issue does not grant access to system-level resources or privileged functions. The attack involves manipulating parameters available via the web interface. The API endpoint involved is not specified. The vulnerable parameter is not specified.